一、我们收集的信息范围与类型

为了向您提供基础的游戏服务、保障账号安全以及进行数据分析优化，我们仅收集实现上述功能所必需的信息。我们不会收集与服务质量无关的敏感个人信息。具体收集内容如下：

• 账号注册信息 — 当您创建PG通行证时，我们会收集您的手机号码或电子邮箱地址（用于登录验证）、您设定的用户名及密码（密码经BCrypt加密存储，我们无法查看明文）。若您选择通过第三方账号（如微信、Apple ID）登录，我们将获取您在第三方平台授权的唯一标识符（OpenID）及昵称、头像。
• 设备与技术日志信息 — 在您使用客户端时，我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址（仅用于局域网对战功能）、客户端版本号、崩溃日志及操作行为日志（如点击序列、对局时长）。上述信息用于排查技术故障与打击作弊行为。
• 游戏对局数据 — 包括您的对局记录、胡牌类型、连爆次数、段位积分、金币变动流水。此类数据属于游戏玩法核心数据，用于计算排行榜及进行"稳定连爆"算法的个性化调优。
• 支付信息 — 当您进行虚拟货币充值时，支付流程由我们合作的持牌支付机构（如支付宝、微信支付）处理。我们仅接收支付结果通知（如订单号、支付状态），我们不会收集、存储您的银行卡号、支付密码或信用卡有效期等敏感支付信息。

二、信息使用目的与合法依据

我们承诺，对收集到的个人信息仅用于本政策载明的明确用途，且遵循"最少必要"原则。具体使用场景包括：

1. 提供核心服务 — 使用您的账号信息进行身份验证、保存游戏进度、同步跨设备数据。此处理基于"履行您与我们之间的服务协议"之合法基础。
2. 安全风控与反作弊 — 通过分析设备信息、IP地址及行为日志，识别并拦截外挂程序、撞库攻击及盗号行为。此处理基于"履行法定义务"及"保护用户重大合法权益"之合法基础。
3. 产品优化与算法调优 — 我们会对匿名化处理后的对局数据进行统计分析，以改进"连爆概率"的平衡性。请注意，用于算法训练的数据均为脱敏数据，无法追溯到具体个人。
4. 合规审计 — 根据《网络游戏管理暂行办法》要求，我们需要记录并保存用户登录日志与充值记录，保存期限自您最后一次登录之日起不少于180天。

我们不会将您的个人信息用于"个性化广告推送"。虽然平台包含部分推广信息（如赛事公告），但这些推送是基于您的游戏行为偏好（如常玩模式）而非跨平台追踪画像。

三、Cookie与追踪技术使用说明

为提升您的访问体验与保障服务安全，我们的网站及客户端会使用Cookie及类似技术（如Local Storage、SDK埋点）。具体使用场景如下：

• 会话维持 — 使用必要的Session Cookie以维持您登录状态的连续性，该Cookie在您退出登录或关闭浏览器后失效。
• 偏好存储 — 使用持久性Cookie记录您的语言偏好、音量设置、牌桌主题选择，存储期限为1年。
• 数据分析 — 我们使用自研的轻量级埋点SDK（非第三方广告SDK）统计功能页面的点击热力图，以优化界面布局。该SDK不读取您的剪贴板、通讯录或相册。

您可以通过浏览器设置禁用Cookie，但请注意，禁用必要Cookie可能导致您无法正常登录游戏或使用部分交互功能。在客户端内，您可以在"设置-隐私"中关闭"个性化推荐"选项，关闭后我们将停止基于行为日志的功能推荐，但基础安全日志仍会采集。

四、第三方数据共享与委托处理

我们高度重视您的数据隐私，我们从未出售、出租或以任何形式交易您的个人信息。仅在以下特定场景下，我们可能向关联方或合作伙伴共享必要的信息，且均签署了严格的保密协议与数据处理协议（DPA）：

• 支付服务商 — 当您发起充值时，我们会将您的用户ID与订单金额传递给支付渠道，以便完成交易。共享信息仅限于完成交易所必需的最小字段。
• 云服务提供商 — 我们的服务器部署于阿里云（华东2区域）。阿里云作为数据处理者，仅能基于我们的指令进行运维操作，无权访问您的业务数据明文。
• 客户支持系统 — 我们使用第三方工单系统（如智齿客服）来管理您的咨询请求。在该系统中，我们仅同步您的账号UID与问题描述，不会同步您的完整手机号。
• 执法机关要求 — 在收到具有法律效力的调查令、传票或法院裁定书时，我们将依法向有权机关提供必要的数据。在此类情形下，我们会要求执法机关出具正式文书并留存记录。

除上述情形外，若未来因公司合并、分立、收购导致控制权变更，我们将通过站内信及公告方式通知您，并要求承继方继续遵守本政策。

五、您的权利与选择

依据《个人信息保护法》，您对您的个人信息享有完整的控制权。您可以通过以下途径行使您的权利：

• 查阅与复制权 — 您可以在客户端"个人中心-账号安全"中查看您的注册信息与登录设备记录。如需获取完整的个人信息副本，请发送邮件至[email protected]，我们将在15个工作日内提供结构化、机器可读的电子文件。
• 更正权 — 若您的手机号或邮箱发生变更，您可以在"设置-账号与安全"中自助修改。修改手机号需通过原手机号验证码与新手机号双重验证。
• 删除权 — 在以下情形下，您可以请求删除您的个人信息：①我们违反法律法规收集使用信息；②您已注销账号。请注意，根据游戏行业监管要求，涉及对局记录与充值日志的数据在您注销后仍需保留180天以备审计，此部分数据将进行隔离存储并停止业务使用。
• 注销账号 — 您可以在"设置-账号与安全-注销账号"中发起注销流程。注销为不可逆操作，您的段位积分、金币及虚拟道具将全部清零。注销审核期为7天，期间若您登录账号，注销申请将自动撤销。
• 撤回同意权 — 您有权撤回对个人信息使用的授权。撤回后，我们将无法继续为您提供核心游戏服务，但不会影响撤回前基于您的授权已进行的处理合法性。

六、信息安全保障措施与未成年人保护

我们采用"纵深防御"的安全架构确保您的数据在传输与存储过程中的机密性与完整性。具体技术措施包括：

• 加密传输 — 所有客户端与服务器之间的通信均采用TLS 1.3协议加密，密钥长度为